HTTP svarhausinn Content-Security-Policy gerir síðustjórnendum kleift að stjórna hvaða tilföngum notendafulltrúinn getur hlaðið fyrir tiltekna síðu. Með nokkrum undantekningum fela reglurnar sem settar eru fyrst og fremst í sér að tilgreina uppruna- og skriftuendapunkta þjónsins. Þetta mun hjálpa til við að koma í veg fyrir forskriftarárásir á milli vefsvæða (Cross-Site Script)
bæta við kóða
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">